Re: 問題ID: 12472

この質問の投稿一覧へ

なし Re: 問題ID: 12472

msg# 1.1
depth:
1
前の投稿 - 次の投稿 | 親投稿 - 子投稿なし | 投稿日時 2014-5-20 21:21
antares01  長老   投稿数: 690
残りの選択肢は次のようになりますので、正解とは言えません。

(config)#access-list 1 deny 10.1.0.0 0.0.255.255
⇒これはpermit any がないので「のみ拒否」を実現できないので不正解

(config)#access-list 100 deny 10.1.0.0 0.0.255.255
(config)#access-list 100 permit any
⇒これは拡張アクセスリストなので送信元だけ指定することはできないので不正解

(config)#access-list 1 deny 10.1.0.0 0.255.255.255
(config)#access-list 1 permit any
⇒これは第一オクテッドをチェックして、残りはチェックしないので 10.0.0.0 255.0.0.0となり
 10.1.0.0「のみ拒否」を実現できないので不正解

(config)#access-list 1 deny 10.1.0.0 255.255.0.0
(config)#access-list 1 permit any
⇒サブネットマスクを書いてしまっているので不正解

-------

また、たしかに10.1.0.0はクラスフルで考えるとクラスAですが、
ワイルドカードマスクはサブネットマスクと違うので、
クラスAだから0.255.255.255
クラスBだから0.0.255.255
クラスCだから0.0.0.255
という訳ではありません。
そのアドレスのビットをチェックする場合0、チェックしない場合1として、
10進数に直したものです。

投稿ツリー

  >フォーラム検索へ


Copyright (c) 2020 Ping-t All rights reserved.